素のJavaScript(ブラウザ)からTwitter APIを使う(App only auth & JSONP)

Question

素のJavaScript(ブラウザ)からApplication only authenticationとJSONPでTwitter APIを叩きたいのですが、認証情報の付け方がわかりません。Access Tokenを使った方法なら調べれば幾つか出てくるのですが、App only authの方法は見つかりませんでした。

下記の条件でTwitter API(例えば、フォロワー一覧を取得)を使用する方法が分かる方、回答よろしくお願いしたします。

条件

• JavaScript(ブラウザ) 外部ライブラリ使用可
• クロスドメイン制約のためJSONPで通信したい(制約を回避できるなら別の方法でも可)
• Application only authentication

Answer 1

https://developer.twitter.com/en/docs/basics/authentication/overview/application-only

Step 2: Obtain a bearer tokenにこう書いてますけどこれのことじゃないんですか？

The request must include an Authorization header with the value of Basic <base64 encoded value from step 1>.

#追記
なぜAuthentication Only Applicationにこだわるのかわからないですけど、JavaScriptだけでTwitterAPIを叩きたいってことなら以下の記事が参考になるかもしれません。

【Javascript「のみ」でTwitterAPIを叩いてみる】
http://thr3a.hatenablog.com/entry/20140224/1393250002

Comments

[kbd]

JSONPではヘッダーをいじれないと思うのですが、なにか方法があるのですか?

[masaya_ohashi]

あー、そういう問題だったのですか。だったら「App only authとJSONPの組み合わせでは無理」という結論ではないでしょうか。

[masaya_ohashi]

そもそもJavaScript側でAPIを叩く理由ってなんでしょう？JavaScript上にSecretKeyを直接書くのはセキュリティ的に大問題かと思いますが、大丈夫なんですか？

[kbd]

実用目的ではないのでセキュリティは問題ありません。
JSから叩け無いのかなー と思ったので質問しました。
やはりプロキシ挟まないとダメなようですね。